Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- arrow function
- 모듈러 연산
- 웹 프레임워크
- Writeup
- package.json
- 동적타이핑
- 백엔드
- package-lock.json
- 가명정보처리
- 곱셈 암호
- 개인정보안전성
- 한국정보보호산업협회
- 백엔드입문
- 개인정보보호
- 개인정보보호교육
- 포너블
- 확장 유클리드 알고리즘
- pwnable.tw
- function scope
- 무료교육
- 디오판투스 알고리즘
- 한국산업인력공단
- 호이스팅
- 마감임박
- 국가인적자원개발컨소시엄
- node.js
- 한국정보보호산업협회기자단
- 유클리드_알고리즘
- 개인정보보호위원회
- 덧셈 암호
Archives
- Today
- Total
짱짱해커가 되고 싶은 나
[one_data_one_zip] writeup 본문
문제 이름 처럼 압축 파일에 한 개의 파일이 들어있었다.
와샼으로 열었더니 여러 패킷들을 캡처해놓은게 뜬다.
짧아서 그냥 전체를 쏵 봐야겠다.
연결을 했다~ 끊었다~ 그러네
63927과 21이 연결을 맺고 FTP 서버가 준비완료 한다.
AUTH TLS를 요청하지만 계속 팽팽~
방향을 바꿨나보다 pwning을 하려하는데 비밀번호가 필요하다고 한다. 그래서 pass를 보냈다.
으흠 비밀번호는 qazxsw12! 이군
그 다음에 현재 디렉토리를 물었고 그래서 답해줬다.
문제가 근데 뭘까 저 비밀번호가 답일까? 그럴리가 없지..
그 다음엔 이걸 반복했다. 질문도 다른거로 요청하고~
그러다가 연결 종료도 열심히 했다.
앗 !! flag.zip을 요청한다. 이녀석이구만~!!@@
STOR 명령어는 데이터 입력 및 서버쪽 파일로 저장 명령어다.
흠냐 이걸 어디서 볼 수 있지
헥사로 열었는데 이 안에 zip파일이 숨겨져있었다. 그리고 막 이런 내용도 있네
그래서 이 부분을 뺐다.
ㅂㄷ 암호를 입력하란다;;
압축파일 비번 툴 passfab 을 이용했다. 비번은 2048
'forensic' 카테고리의 다른 글
07. 네트워크 포렌식 (0) | 2021.02.17 |
---|---|
[Suninatas] 30 writeup (0) | 2021.02.17 |
[board] writeup (0) | 2021.02.12 |
[Timisoara CTF 2019 Quals] Tri-color QR writeup (0) | 2021.02.12 |
[NONamed Wargame] Left Side B writeup (0) | 2021.02.12 |
Comments